GİZLİLİK POLİTİKASI

Holafly olarak kişisel verilerinizi korumaya ve gizliliğinize her zaman saygı göstermeye kararlıyız. Bu Gizlilik Politikasının amacı, kişisel verilerinizi nasıl ve hangi amaçla işlediğimizi ve Geçerli Veri Koruma Mevzuatı kapsamındaki haklarınızı size açık ve anlaşılır bir şekilde bildirmektir.

“Geçerli Veri Koruma Yasaları”, bulunduğunuz konuma ve bulunduğunuz yargı bölgesindeki yerel düzenlemelere uyumumuza bağlı olarak kişisel bilgilerinizin işlenmesine uygulanabilecek mevzuatı ifade eder; bu kapsamda: Genel Veri Koruma Tüzüğü 2016/679 (“GDPR”); değiştirilmiş haliyle Birleşik Krallık Veri Koruma Yasası 2018 (“UK DPA”) ve Birleşik Krallık GDPR’si; 25 Eylül 2020 tarihli İsviçre Federal Veri Koruma Yasası (“FADP”); California Gizlilik Hakları Yasası ve uygulama yönetmelikleriyle değiştirilen California Tüketici Gizlilik Yasası dahil ancak bunlarla sınırlı olmaksızın ilgili ABD eyaletlerinin kapsamlı gizlilik yasaları (“CCPA”); ve diğer geçerli ABD eyalet gizlilik yasaları (“ABD Eyalet Gizlilik Yasaları”); ve zaman zaman yürürlüğe girebilecek veya değiştirilebilecek diğer yerel geçerli veri koruma ve gizlilik yasaları yer almaktadır.

Veri Denetleyicisi kimdir?

Holafly Limited (bundan böyle “Holafly”, “biz” veya “bizim” olarak anılacaktır), bu Gizlilik Politikası’nda (“Politika”) belirtilen hizmetleri sana sunmak amacıyla kişisel verilerinin işlenmesinden sorumlu Veri Denetleyicisidir. 6th Floor, 2 Grand Canal Square, Dublin 2, DO2 A342, İrlanda adresinde kayıtlı, şirket numarası 745325 olan bir şirketiz.

Geçerli Veri Koruma Mevzuatı uyarınca bir Veri Koruma Görevlisi atamış bulunmaktayız; tüm veri koruma hakları ve sorularınız için Veri Koruma Görevlimize dpo@holafly.com adresinden ulaşabilirsiniz.

Bu Politika, Holafly tarafından bu Web Sitesinde, Uygulamamızda ve Hükümler ve Koşullarımızda tanımlanan Hizmetler (

Senden hangi bilgileri topluyoruz?

Farklı kategorilerde kişisel veriler toplayabileceğimizi bilmenizi isteriz:

Kimlik ve iletişim bilgileri: Bir hesap oluşturduğunuzda, bültenimize abone olduğunuzda veya Hizmetlerimiz aracılığıyla satın alma yaptığınızda hakkınızda bilgi toplarız. Bu bilgiler; adınız, soyadınız, e-posta adresiniz, posta kodunuz, ev adresiniz ve ilgili formlarda talep edilen diğer verileri içerebilir. Bu bilgileri aynı zamanda müşteri destek kanallarımız aracılığıyla bizimle etkileşime girdiğinizde, örneğin şikayet ve talep ilettiğinizde veya veri koruma haklarınızı kullanmak için bizimle iletişime geçtiğinizde de toplarız.

Kullanım verileri ve kullanıcı geri bildirimleri: Kayıt ve iletişim formlarıyla ilişkili bilgilere ek olarak, Hizmetlerimizle etkileşimlerinizden ve Hizmetlerimizin performansından kaynaklanan kişisel verileri işleriz. Bu sayede hesap giriş geçmişinize, teknik hatalara, eSIM indirme geçmişinize, veri planınıza, ikamet yerinize, sipariş sayısına veya bağlantı hızına erişebilirsiniz. Ayrıca web sitemizde doğrudan veya entegre üçüncü taraf değerlendirme platformları aracılığıyla inceleme, geri bildirim veya yorum paylaştığınızda da bilgi toplarız.

Ödeme ve işlem bilgileri: Ürün ve hizmetlerimizden herhangi birini satın almaya karar verdiğinizde işleminizi gerçekleştirmek ve fatura oluşturmak için gerekli bilgileri toplarız. Bu bilgiler; fatura adresinizi, seçilen ödeme yönteminizi, para biriminizi ve işlem geçmişinizi içerebilir. Hassas ödeme kartı verilerinin, yetkili üçüncü taraf ödeme ağ geçitlerimiz tarafından güvenli şekilde işlendiğini lütfen unutmayın. Holafly bu hassas kart bilgilerini saklamaz.

Hizmetle ilgili teknik veriler: Hizmetlerimizin niteliği gereği, mobil bağlantınızı sağlamak, etkinleştirmek ve sürdürmek için gereken teknik bilgileri otomatik olarak toplarız. Bu bilgiler; cihaz modelini, işletim sistemini, benzersiz cihaz tanımlayıcılarını (IMSI, EID, IMEI, MSISDN gibi), ağ operatörlerini, veri kullanım tüketimini ve bağlantı kalite günlüklerini kapsamaktadır.

Pazarlama ve profilleme verileri: Hizmetlerimizi satın almanız veya izleme çerezlerimizi kabul etmeniz durumunda ürün ilgi alanlarınıza ilişkin veriler toplarız. Bu verileri pazarlama profili oluşturma amacıyla kullanıyoruz; bu sayede tercihlerini anlayabilir, kişiselleştirilmiş içerikler, özel eSIM teklifleri ve sana en uygun hedefli reklamlar sunabiliyoruz.

Tarayıcı ve Uygulama Tabanlı Aktivite: Ölçüm, atıf, reklam kişiselleştirme ve dolandırıcılık önleme amaçları doğrultusunda IP adresleri, onay günlükleri ve ilişkili zaman damgaları, cihaz tanımlayıcıları, reklam kimlikleri, olaylar, sayfa görüntülemeleri, ısı haritaları vb. veriler elde edebiliriz. Bu veriler Çerezler veya benzeri teknolojiler aracılığıyla toplanabilir. Cihazına yüklenebilecek farklı çerezleri ve diğer izleme araçlarını Çerez Başlığımızı ziyaret ederek inceleyebilirsin. Çerezler Politikası | Holafly

Seyahat yardımı ve talep verileri: Planın, AirHelp gibi üçüncü bir sağlayıcı tarafından sunulan seyahat yardımı avantajlarını içeriyorsa ve bu avantajı etkinleştirmeyi tercih edersen, adını, e-posta adresini ve planı satın alma tarihini söz konusu sağlayıcıyla paylaşırız. Bu bilgiler, üçüncü tarafın uygunluğunu doğrulayıp talebi doğrudan seninle işlemesine olanak tanır. Sağlayıcı, kişisel verilerinin bağımsız bir denetleyicisi olarak hareket eder.

Sağlık ve esenlik verileri: Planın, Meeting Doctors gibi üçüncü bir sağlayıcı tarafından sunulan tele-sağlık veya esenlik hizmetlerini içeriyorsa ve bu hizmetleri kullanmayı tercih edersen, bu avantajı etkinleştirdiğinde adını, e-posta adresini, destinasyon ülkeni ve eSIM’inin etkinleştirme ile devre dışı bırakma tarihlerini söz konusu sağlayıcıyla paylaşırız. Bu bilgiler, sağlayıcının planının geçerlilik süresi boyunca hizmete hak kazandığını doğrulamasına olanak tanır. Danışmalar sırasında paylaştığın sağlık bilgileri, bağımsız bir denetleyici olarak doğrudan sağlayıcı tarafından toplanıp işlenir; Holafly bu bilgilere erişmez veya bunları depolamaz.

Veteriner danışmaları: Planın, Meeting Doctors gibi üçüncü bir sağlayıcı tarafından sunulan veteriner danışmalarını içeriyorsa ve bu hizmetleri kullanmayı tercih edersen, bu avantajı etkinleştirdiğinde adını, e-posta adresini, destinasyon ülkeni ve eSIM’inin etkinleştirme ile devre dışı bırakma tarihlerini söz konusu sağlayıcıyla paylaşırız. Bu bilgiler, sağlayıcının planının geçerlilik süresi boyunca hizmete hak kazandığını doğrulamasına olanak tanır. Video veya sohbet danışmalarının içeriği, bağımsız bir denetleyici olarak doğrudan sağlayıcı tarafından toplanıp işlenir; Holafly bu içeriklere erişmez veya bunları depolamaz.

Belirli verileri işlememiz zorunlu mu?

Hizmetler kapsamında sunulan formlarda yıldız (*) ile işaretlenmiş tüm alanlar zorunludur; bu alanlardan herhangi birinin boş bırakılması, talep edilen hizmetleri sunmamızı engelleyebilir. Doğru bilgi sağlamanız zorunludur; başka birinin kimliğine bürünmek veya takma ad ya da anonim isim kullanmak yasaktır.

Sizden talep edilebilecek herhangi bir bilgiyi sağlarken; hakaret içeren ifadeler kullanmamalı, kullanımı için yetkilendirilmediğiniz marka, ticari isim, tanınmış kişilerin adları veya takma adlarıyla örtüşen ifadeler seçmemelisiniz.

Verilerimi sağlarken herhangi bir yükümlülüğüm var mı?

Sağlanan bilgilerin her zaman güncel ve hatasız olmasını sağlamak için kişisel verilerindeki değişiklikleri mümkün olan en kısa sürede bize bildirmen gerekir. Bunu bu Politika’nın ‘Haklarınız’ bölümünde belirtilen koşullar çerçevesinde bir talep göndererek veya mümkün olduğunda hesabının yapılandırma ayarları aracılığıyla yapabilirsin.

Aynı şekilde, herhangi bir veri toplanmadan önce Hizmetler içindeki mevcut düğmelerden herhangi birine tıklayarak (örneğin: formlardaki düğmeler), sağlanan verilerin doğru ve gerçek olduğunu beyan etmiş olursunuz.

Verilerimin kaynağı nedir?

İşlenen tüm verilerin bize özgür iradeyle sağlandığını kabul etmekteyiz.

Sağlanan kişisel veriler üçüncü bir kişiye aitse, bu kişiyi söz konusu Politika hakkında bilgilendirdiğinizi ve yukarıda belirtilen amaçlar doğrultusunda verileri bize sağlamaları için gerekli yetkiyi aldığınızı garanti edersiniz. Ayrıca sağlanan bilgilerin doğru ve güncel olduğunu garanti edersiniz; bu yükümlülüğün yerine getirilmemesi nedeniyle doğabilecek doğrudan veya dolaylı zarar ve hasarlardan siz sorumlusunuz.

Hizmetlerimizi talep etmiş olmanız durumunda, finansal ve ödeme verilerinizin bir kısmını üçüncü taraf ödeme ağ geçitlerimiz veya bankacılık sağlayıcıları aracılığıyla edinmiş olabiliriz. Bu Politikada belirtilen pazar analizi amacıyla, üçüncü taraf sitelerdeki geri bildirim verilerinizi de elde edebiliriz.

B2B hizmetlerimiz kapsamında, kişisel verilerinizi işvereninizden veya söz konusu şirketle olan ilişkiniz kapsamında verilerinizi bize sağlayan bir üçüncü taraf şirketten de edinmiş olabiliriz. Bu tür durumlarda, bizimle olan ilişkinize uygulandığı ölçüde Hüküm ve Koşullarımızı ve bu Politikayı kabul etmeye devam etmeniz gerektiğini lütfen unutmayın.

Bir iş başvurusunda bulunan veya bize katılmak isteyen bir yükleniciyseniz, verilerinizi LinkedIn gibi profesyonel sosyal ağlar veya işe alım ve seçim konusında uzmanlaşmış ajanslar gibi diğer kaynaklardan edinmiş olabiliriz. Bu kaynaklarla ilgili haklarınızı kullanmak veya aday verilerini nasıl işlediğimiz hakkında ek bilgi almak için Kariyer Sitesi Gizlilik Politikamızı ziyaret edin.

Kişisel bilgilerinizi nasıl kullanacağız ve size hangi hizmetleri sunacağız?

Kişisel verilerinizi aşağıdaki amaçlardan herhangi biri doğrultusunda ve aşağıdaki hukuki dayanakları esas alarak işleyebiliriz:

Sizinle bir sözleşmenin ifasına veya sözleşme öncesi adımların atılmasına dayalı olarak

a) Kimlik ve iletişim bilgilerinizi, kullanım ve geri bildirim verilerinizi, ödeme bilgilerinizi ve cihaz ile hizmetle ilgili verilerinizi, bu Politika kapsamındaki Hizmetleri veya sizin tarafınızdan talep edilen diğer hizmetleri sunmak için gerekli ölçüde işleyeceğiz.

b) Hizmetlerimize kullanıcı olarak kaydınızı yönetmek, kullanıcılara özel alanlara erişiminize izin vermek, Uygulama üzerindeki panel yapılandırmasını yönetmenize olanak tanımak ve sözleşme yapılan veri hacmini ile Hizmetin son kullanma tarihini görüntülemenizi sağlamak amacıyla kimlik bilgilerinizi, iletişim bilgilerinizi ve hizmetle ilgili teknik verilerinizi işleyeceğiz.

c) Herhangi bir güncelleme hakkında seni bilgilendirmek amacıyla kimlik bilgilerini ve iletişim bilgilerini işleyeceğiz; bu güncellemeler hükümler ve koşullar, bu Politika veya taraf olduğun ilgili herhangi bir sözleşme ile ilgili olabilir.

d) Kariyer Sitesi Gizlilik Politikamızın şartları kapsamında alınan iş başvurularını değerlendirmek ve işe alım süreçlerini yönetmek.

f) Bize bildirdiğiniz soru, şikayet veya olayları çözmek için gerekli olması durumunda kimlik verilerinizi, iletişim bilgilerinizi, kullanım verilerinizi, geri bildirimlerinizi ve hizmetle ilgili teknik verilerinizi işleyebiliriz.

h) Hükümler ve koşullar doğrultusunda, Hizmetlerimizin kullanımında sahteciliği önlemek amacıyla kimlik bilgilerini, iletişim bilgilerini ve ödeme bilgilerini işleyeceğiz.

i) Hizmetlerimize ilişkin faturalandırma için gerekli işlemleri gerçekleştirmek amacıyla kimlik verilerinizi, iletişim bilgilerinizi, ödeme verilerinizi ve işlem verilerinizi kullanacağız.

h) İade Politikamızı usulüne uygun şekilde uygulamak amacıyla kimlik verilerinizi, iletişim bilgilerinizi ve işlem verilerinizi işleyebiliriz.

j) Planında yer alan üçüncü taraf avantajlarına erişimini sağlamak amacıyla kimlik ve iletişim bilgilerini, uygulanabildiğinde satın alma tarihini, destinasyon ülkeni ve eSIM etkinleştirme ile devre dışı bırakma tarihlerini işleyeceğiz. Bu avantajlar; üçüncü taraflarca sağlanan seyahat yardımı ve talep hizmetleri ile üçüncü taraflarca sağlanan tele-sağlık, esenlik ve veteriner danışma hizmetlerini ve zaman içinde ekleyebileceğimiz benzer nitelikteki ek veya alternatif üçüncü taraf avantajlarını kapsamaktadır. Bu avantajlardan herhangi birini etkinleştirmek, ilgili sağlayıcının hükümler ve koşullarını ile gizlilik politikasını kabul ettiğini ve kişisel verilerinin yukarıda açıklanan amaçlar doğrultusunda o sağlayıcıyla paylaşılmasına onay verdiğini anlamına gelir.

Yasal yükümlülüğe dayalı olarak

a) Veri koruma haklarınızı kullanmanıza olanak tanımak için gerekli verileri işleyebiliriz. Bu amaçla, bu Politikanın sonunda yer alan formu kullanabilirsiniz.

b) Bize uygulanan tüm yasal yükümlülüklere (vergi, muhasebe, tüketici ve iş operasyonlarımıza uygulanabilecek diğer yükümlülükler) uymak için gerekli ölçüde verilerinizi işleyeceğiz.

c) Yasal olarak zorunlu kılınması halinde, yetkililerin ve düzenleyici kurumların taleplerine yanıt vermek amacıyla verilerinizi işleyebiliriz. Açıklanacak veri kategorileri, alınan talebe göre belirlenecektir.

Meşru menfaatlerimize veya üçüncü bir tarafın meşru menfaatlerine dayanarak:

a) Geçerli Veri Koruma Mevzuatı uyarınca, sizinle yürürlükte bir sözleşme ilişkisinin bulunması ve bu iletişimlerin içeriğinin sizin için ilgi çekici olması koşuluyla, Hizmetlerimizle ilgili ticari iletişimler göndermek amacıyla kimlik verilerini, iletişim bilgilerini ve pazarlama ile profilleme verilerini kullanacağız.

b) Hizmetlerimizi periyodik olarak gözden geçirmek ve sunduğumuz hizmetin kalitesini değerlendirip iyileştirmek için memnuniyet anketleri düzenlemek amacıyla kimlik ve iletişim bilgilerinizi ile işlem verilerinizi işleyebiliriz.

c) Zaman zaman, bağlantı sorunları, yavaş bağlantı hızı veya benzeri konular gibi Hizmetle ilgili meseleleri araştırmak üzere belirli anketler göndermek, geri bildiriminizi almak veya gerekli gördüğümüz bilgileri temin etmenizi sağlamak amacıyla kimlik verilerinizi, iletişim bilgilerinizi, işlem verilerinizi ve kullanım verilerinizi işleyebiliriz. Her halükarda bu soruları yanıtlamak isteğe bağlıdır; tamamını veya bir kısmını yanıtlamayı her zaman reddedebilirsiniz. Bu sayede Hizmetlerimizdeki teknik sorunlara ilişkin çok daha doğru geri bildirimler toplayabiliyoruz. Her halükarda, bu anketlere katılımınız karşılığında bir ödül sunabiliriz.

d) Olası bir dolandırıcılık veya kimlik hırsızlığı tespit edilmesi ya da makul şüphelerin bulunması durumunda iç değerlendirmeler yapmak ve gerekirse sizinle iletişime geçmek amacıyla kimlik ve iletişim bilgilerinizi ile işlem verilerinizi işleyeceğiz. Bu işlemi hem kendi çıkarın için hem de söz konusu kötüye kullanım veya kimlik hırsızlığının üçüncü taraflara zarar verebileceği durumlarda Holafly’ın itibarını korumak amacıyla gerçekleştiririz.

e) Hizmetlerin düzgün çalışmasını güvence altına almak için teknik çerezler ve benzer teknolojiler kullanma konusundaki meşru menfaatlerimize dayanarak tarayıcı ve uygulama tabanlı aktivite verilerini işleyeceğiz. Daha fazla bilgiyi Çerez Başlığımızda bulabilirsiniz.

f) Hizmetlerimizi optimize etmek, Hizmetlerimizle kullanıcı deneyimini geliştirmek ve yasal olarak izin verildiği ölçüde ürünlerimizin sorunsuz sunumunu ve teknik performansını sağlamak amacıyla Hizmetlerimizi uyarlamak ve geliştirmek için sınırlı birinci taraf verileri kullanarak Hizmetlerimizin kullanımını analiz etmek üzere kullanım verilerini işleriz.

g) Hizmetlerimizin güvenliğini sağlamak ve dolandırıcılıkla mücadele etmek amacıyla kimlik verilerini, işlem verilerini, ödeme verilerini, tarayıcı ve uygulama tabanlı aktivite verilerini kullanacağız. Bu doğrultuda, hüküm ve koşullarımıza uyumu sağlamak ve Hizmetlerimize yönelik olası sahte talepleri önlemek için gerekli kontroller ve tedbirler uygulayabiliriz.

h) Holafly’ın aktif hesabının bulunduğu birden fazla platformda (Trustpilot, Android, App Store vb.) kullanıcı görüş ve geri bildirimlerinin analizini kapsayan pazar analizi faaliyetleri yürütmek amacıyla kimlik bilgilerinizi ve geri bildirim verilerinizi işleyebiliriz. Bunu, üçüncü taraf sitelerde görüşlerini paylaşan kullanıcılardan geri bildirim toplayabilmek amacıyla yapıyoruz.

i) Müşteri Hizmetleri ekibimizle gerçekleştirdiğiniz aramaları kaydetmek amacıyla kimlik verilerini (sesiniz dahil), iletişim verilerini, geri bildirim verilerini ve işlem verilerini toplayabiliriz; böylece Müşteri Hizmetleri temsilcilerimize uygun eğitimin verilmesini sağlayabilir, iyileştirme fırsatlarını tespit edebilir ve şikayet veya talep durumunda alınan aksiyonların daha iyi izlenebilirliğini ve kayıtlarını tutabiliriz.

j) Satın alma veya katılım sürecinizin yarıda kesildiğini tespit etmemiz durumunda terk edilmiş sepet iletişimleri göndermek amacıyla kimlik verilerini, iletişim verilerini, tarayıcı ve uygulama tabanlı aktivite verilerini ve işlem verilerini işleyebiliriz. Ayrıca sepetinize eklediğiniz ürünleri birkaç saatliğine hatırlayabiliriz; böylece talebiniz tam olarak bıraktığınız yerden yeniden başlatılabilir.

Ancak kişisel verilerinizin bu amaçlarla işlenmesini istemiyorsanız, bu Politikanın sonunda yer alan formu doldurarak her zaman itiraz edebilirsiniz.

Verilerinizi toplarken bize verdiğiniz açık, özgür ve tartışmasız onaya dayalı olarak:

a) Gezinmenizi analiz etmek, hizmetlerimizi kişiselleştirmek ve gezinme bilgilerinizi üçüncü taraf ortaklarımızla paylaşmak gibi amaçlarla çeşitli türlerde çerezler (işlevsel, analitik veya pazarlama) kullandığımızdan tarayıcı ve uygulama tabanlı aktivite verilerini ve pazarlama verilerini işleyebiliriz. Bu işleme ve söz konusu üçüncü taraflar hakkında daha fazla bilgiyi Çerez Başlığımızdan edinebilirsiniz.

b) Üçüncü taraflara ait haberler, makaleler, ürünler ve hizmetler hakkında sizi her zaman bizim aracılığımızla bilgilendirmek amacıyla kimlik verilerinizi ve iletişim bilgilerinizi işleyebiliriz.

Ancak verilerinin bu amaçlardan herhangi biri için işlenmesini istemiyorsan, bu Politika’nın ‘Haklarınız’ bölümünde belirtildiği şekilde, Politika’nın sonunda yer alan formu doldurarak rızanı istediğin zaman geri çekebilirsin. Çerezlerimizin kullanımına verdiğin rızayı Çerez Başlığımızı kullanarak veya ilgili iletişimin alt bölümündeki vazgeçme seçeneğiyle de geri çekebilirsin**.**

Verilerinizi üçüncü taraflarla paylaşıyor muyuz?

Gerçekleştirdiğimiz tüm kişisel veri aktarımları, yukarıda belirtilen amaçların yerine getirilmesi için zorunludur veya yasal bir yükümlülüğü yerine getirmek amacıyla yapılmaktadır:

a) Bize uygulanabilecek yasal yükümlülüklere uyum kapsamında yetkili kamu kurumlarına, yargı mercilerine ve kolluk kuvvetlerine.

b) Hizmetlerimize ilişkin ödeme taleplerini işlememizi ve fatura düzenlememizi sağlamak amacıyla ödeme hizmetleri sunan şirketlere (bankalar, ödeme ağ geçitleri, ödeme işlemcileri vb.).

c) Size Hizmetleri sunmak amacıyla çeşitli güvenilir tedarikçilerle (veri işleyiciler) iş birliği yapıyoruz. Bu tedarikçiler; uygulama/platform barındırma, veri analitiği, CRM, özel muhasebe veya vergi raporlama platformları ya da doğrudan pazarlama ile ilgili hizmetler gibi hizmetleri bize sunmakta olup bu nedenle size ait belirli verilere erişim sağlamaları gerekmektedir. Tüm sağlayıcılarımızın, veri koruma standartlarımıza uymak için yeterli teknik ve organizasyonel tedbirleri aldığını belgelemelerini talep ediyoruz.

d) Çerez Başlığımızda listelenen programatik reklam üçüncü taraf tedarikçilerimize. Bu ortakların birçoğuyla yayıncı ve/veya reklamveren sıfatıyla, kişisel bilgilerinizin işlenmesi, verilerinizin bu üçüncü taraflara açıklanmasının amaçları ve veri koruma haklarınızı doğrudan onlarla veya bizim aracılığımızla kullanma imkânı dahil olmak üzere sizi bilgilendirme taahhüdünü içeren sözleşmeler imzaladık. Silme, düzeltme, işlemeyi kısıtlama haklarınızı veya vazgeçme hakkınızı doğrudan bize yönelterek kullanırsanız, talebinizin içeriğini ilgili ortaklarla paylaşacağız; böylece onlar da taleplerinizi usulüne uygun şekilde karşılayabilecektir. Taleplerinizi bildirmek için TC-string veya diğer mekanizmaları kullanabiliriz.

e) Hukuki işlemleri başlatmak veya bunlara karşı savunma yapmak için gerekli olduğu ölçüde hukuk danışmanlarımıza, denetçilerimize, muhasebecilerimize ve diğer hizmet sağlayıcılara.

f) Hizmetlerimizin düzgün şekilde yürütülmesi ve sunulması için telekomünikasyon hizmet sağlayıcılarına. Bu üçüncü taraflar bağımsız veri sorumlusu olarak hareket etmekte olup haklarınızı, size internet bağlantısı ve hedef ülkedeki hizmetleri sağlayan yerel operatörler nezdinde kullanabilirsiniz. Ağ operatörlerimiz, yalnızca hizmetin işlevini yerine getirmesi için gereken asgari teknik bilgileri işler; bunlar IMSI (Uluslararası Mobil Abone Kimliği), MSISDN (mobil numara tanımlayıcısı) ve bağlantı kurmak için kullanılan IP adresleridir. Bu bilgiler dünya genelinde tüm mobil hizmetlerde standart olup trafiği yönlendirmek ve bağlantıyı etkinleştirmek için gereklidir. Ağ ortaklarımız yalnızca bağlantı için gerekli teknik verilere erişebilir; ad, e-posta adresi, ödeme bilgisi veya tarama aktivitesi gibi ayrıntıları görüntüleyemez. Tüm iletişimler uçtan uca şifreleme (HTTPS, SFTP, SSH) kullanır; bu sayede veriler iletim sırasında şifreli kalır. Veri minimizasyonu ilkelerini uygular ve internet trafiğinin belirlenebilir kişilerle ilişkilendirilmesini önlemek amacıyla ortaklarımızla katı sözleşmeler yaparız.

g) Holafly’a ait veya grubumuz bünyesindeki herhangi bir şirkete, grup içi hizmetlerin sunulması ile günlük yönetim ve idari görevler kapsamında.

h) B2B müşterilerimize, Kurumsal veya İşletme Planlarımız çerçevesinde sizin tarafınızdan tüketilen verileri görüntülemeleri veya bunlara erişmeleri ölçüsünde.

i) Planında yer alan üçüncü taraf avantajı sağlayıcılarına, ilgili hizmetleri sana doğrudan sunabilmeleri amacıyla. Bu kapsamda seyahat yardımı ve talep hizmetleri ile tele-sağlık, esenlik ve veteriner danışma hizmetleri yer almakta olup zaman içinde bu avantajları genişletmek amacıyla ekleyebileceğimiz diğer sağlayıcılar da dahildir. Bu sağlayıcılar, hem bizim onlarla paylaştığımız kişisel veriler hem de doğrudan senden topladıkları kişisel veriler bakımından bağımsız veri denetleyicisi olarak hareket eder. Bu avantajlardan herhangi birini etkinleştirmek, ilgili sağlayıcının hükümler ve koşullarını ile gizlilik politikasını kabul ettiğini ve kişisel verilerinin açıklanan amaçlar doğrultusunda o sağlayıcıyla paylaşılmasına onay verdiğini anlamına gelir.

Bu bağlamda, her türlü veri iletişiminin gerekli tüm yasal güvenceler gözetilerek gerçekleştirileceğini bildiririz. Ayrıca tüm hizmet sağlayıcılarımızla Geçerli Veri Koruma Mevzuatı, özellikle de veri işleme sözleşmelerine ilişkin GDPR’ın 28. Maddesi uyarınca özel sözleşmeler imzaladığımızı garanti ederiz.

Bununla birlikte, Hizmetlerimiz sizi üçüncü taraf uygulamalara, platformlara ve web sitelerine yönlendiren bağlantılar da içerebilir. Bu tür durumlarda, söz konusu sitelerin politikalarının içeriğinden veya kişisel bilgilerinizin işlenmesinden sorumlu değiliz. Bu web sitelerine yönlendiren bağlantılara tıklarsanız lütfen gizlilik politikalarını dikkatlice okuyun.

Verilerinizi Avrupa Ekonomik Alanı dışında yerleşik üçüncü taraflarla paylaşıyor muyuz?

Bu Politikanın önceki bölümünde belirtilen ortaklarımızın, tedarikçilerimizin ve üçüncü taraflarımızın bir kısmı Avrupa Ekonomik Alanı dışında ve Avrupa Komisyonu tarafından yeterli düzeyde görülmeyen üçüncü ülkelerde bulunuyor olabilir. Bu durumlarda biz ve iş ortaklarımız ile satıcılarımız, kişisel verilerinin eşdeğer düzeyde korunmasını sağlamak amacıyla Avrupa Komisyonu’nun Standart Sözleşme Maddeleri gibi uygun güvenceler uygulandığını taahhüt eder. Bununla birlikte, Geçerli Veri Koruma Mevzuatında öngörülen istisnalardan herhangi birine dayanarak verilerinizi aktarmamızın gerekebileceği istisnai durumlar söz konusu olabilir; ancak bunlar başvurmayı alışkanlık haline getirmeyeceğimiz istisnai durumlardır.

Haklarınız

Avrupa Birliği, Birleşik Krallık, İsviçre veya dünya genelinde herhangi bir yerde ikamet eden kullanıcılar için aşağıdaki hakları kullanabileceklerinizi bildiririz:

Tarafımızdan hangi verilerin işlendiğini ve nasıl işlendiğini öğrenmek amacıyla kişisel verilerinize erişim hakkı
Yanlış veya eksik kişisel verilerin düzeltilmesini talep etme hakkı.
Geçerli Veri Koruma Mevzuatının izin verdiği ölçüde kişisel verilerinizin silinmesini talep etme hakkı.
Verilerin doğruluğu, yasallığı veya işleme gerekliliği konusunda şüphe bulunduğu durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı; bu gibi durumlarda taleplerle ilgili savunma amacıyla verileri saklayabiliriz.
Profil oluşturma dahil otomatik karar almaya itiraz etme hakkı.
Kişisel verilerinizin işlenmesine dayanak olan hukuki gerekçenin meşru menfaat olması durumunda işlemeye itiraz etme hakkı.
Kişisel verilerinizin işlenmesine dayanak olan hukuki gerekçenin sözleşme ilişkisinin varlığı veya onayınız olması durumunda veri taşınabilirliği hakkı.
Bize verdiğiniz onayı geri çekme hakkı.

Yukarıdaki haklardan herhangi birini kullanmak için bu Politikanın sonunda yer alan formu doldurabilirsiniz. Bu doğrultuda, lütfen talebinizin kapsamını mümkün olduğunca ayrıntılı belirtmeye çalışın (veri türü, dönem vb.). Belirli bir talebin yerine getirilmesinin makul olmayan lojistik veya operasyonel maliyetler doğurabileceği durumlarda, talebinize yanıt süresinin en fazla iki ay daha uzatılabileceğini size bildirebiliriz.

Şikayetler

Birleşik Krallık’taki kullanıcılar için: Veri koruma yükümlülüklerimizi ihlal ettiğimize inanıyorsan Birleşik Krallık Bilgi Komisyonu’na (www.ico.org.uk) şikâyette bulunabilirsin.

İsviçre’deki kullanıcılar için: İsviçre Federal Veri Koruma ve Bilgi Komiseri’ne (www.edoeb.admin.ch/en/fdpic) de şikâyette bulunabilirsin.

Avrupa Birliği’ndeki veya küresel olarak başka bir yerde bulunan kullanıcılar için: Kişisel verilerinin işlenmesiyle ilgili olarak geçerli veri koruma mevzuatını ihlal ettiğimize inanıyorsan İrlanda Veri Koruma Komisyonu’na (DPC) (www.dataprotection.ie) şikâyette bulunma hakkına sahip olduğunu da sana bildiririz.

Saklama süreleri

Verilerinizi, silme talebinde bulunmanız üzerine veya itiraz ya da onay geri çekme hakkınızı kullandığınızda ve artık işlememiz için herhangi bir gerekçemiz kalmadığında sileceğiz. Çerezlerimizin kullanımı için onay vermiş olmanız durumunda, söz konusu çerezlere uygulanabilecek saklama süresini Çerez Başlığımızda bulabilirsiniz.

Hizmetlerimizde hesabı bulunan kayıtlı bir kullanıcıysanız veya Hüküm ve Koşullarımızı kabul etmişseniz, hesabınızın silinmesini talep edebilirsiniz; bu durumda verileriniz, yasal bir saklama yükümlülüğü bulunmadığı ya da yasal ve yargısal taleplere karşı savunma amacıyla saklama gerekmediği sürece kalıcı olarak silinecektir. Muhasebe veya vergi yükümlülüklerimizi yerine getirmek amacıyla ekonomik, finansal veya ödemeyle ilgili bilgileri saklayabiliriz; bu durumlarda söz konusu bilgiler ilgili dönemin (vergi yılı, mali yıl vb.) sona ermesinden itibaren yedi yıl süreyle saklanacaktır. Diğer bazı veriler, aktivite günlükleri veya güvenlik olayları gibi veri koruma yükümlülüklerimize uyumu kanıtlamak amacıyla saklanabilir.

Yasal işlem başlatmak veya buna karşı savunma yapmak için gerekli olması durumunda, yetkililer veya sizinle olan bekleyen mesele çözüme kavuşana kadar verilerinizi gereği gibi bloke edilmiş ve yalnızca mahkemeler ile yetkili kamu kurumlarının erişimine açık şekilde tutacağız.

Güvenlik ve gizlilik

Bilgilerinizin güvenliğine büyük önem veriyoruz. Kişisel verilere yetkisiz erişimi veya yetkisiz ifşayı önlemek amacıyla, sizden topladığımız bilgileri korumak ve güvence altına almak için uygun teknik ve fiziksel tedbirler ile yönetim süreçleri uyguladık.

CCPA Gizlilik Bildirimi

Kaliforniya’da ikamet eden bir veri sahibiyseniz, CCPA kapsamında aşağıdaki hakları kullanabilirsiniz:

Bilme / erişim hakkı: Hakkınızda sahip olduğumuz belirli kişisel bilgileri ve işlemeye ilişkin daha kapsamlı bilgileri (amaçlar, kaynaklar, açıklamalar ve/veya geçerli saklama süreleri) talep edebilirsiniz.
Düzeltme hakkı: Yanlış kişisel bilgilerin düzeltilmesini talep edebilirsiniz.
Silme hakkı: Silme işleminin bize uygulanabilecek herhangi bir yasa veya yönetmeliğe aykırı olmaması kaydıyla kişisel bilgilerinizin silinmesini talep edebilirsiniz.
Satışa veya paylaşıma itiraz etme hakkı: Bağlamlar arası davranışsal reklamcılık amacıyla paylaşım dahil olmak üzere kişisel bilgilerinizin satışına veya paylaşılmasına itiraz edebilirsiniz.
Ayrımcılığa ve misillemeden korunma hakkı: Gizlilik haklarınızı kullandığınız için ayrımcılığa veya misilleye maruz kalmama hakkına sahipsiniz.

Holafly, Global Privacy Control veya Apple’ın Uygulama İzleme Şeffaflığı gibi küresel çapta tanınan çerçeveler ve protokoller kapsamında belirtilen vazgeçme tercih sinyallerini, CCPA uyarınca satış ve/veya paylaşımdan vazgeçme talebi olarak kabul eder.

Politika güncellemesi

Politikamızı tamamen güncel tutmak için elimizden gelenin en iyisini yapıyoruz. Değişiklik yaparsak, bunlar açıkça belirgin bir şekilde tanımlanabilir olacaktır (örneğin: değişiklikleri size e-posta yoluyla iletebiliriz).

Bu Politika 22 Temmuz 2026 itibarıyla gözden geçirilmiş ve yayımlanmıştır.