Son Güncelleme: 30 Ağustos 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, TripsControl platformunun işletilmesi sırasında veri sorumlusu sıfatıyla:
SAS Grup Yazılım Reklam Ltd. Şti.
VKN: 7521063650
Adres: Kızılırmak Mah. 1443 Cad. No: 25 B, İç Kapı No: 8, Çankaya / Ankara
Telefon: 0532 688 42 95
E-posta: [email protected]
("Şirket" veya "TripsControl") kişisel verilerinizi aşağıda açıklanan kapsam ve amaçlarla işlemektedir.
Bu Aydınlatma Metni; TripsControl internet sitesini ziyaret eden, hesap oluşturan, ücretsiz deneme başlatan, ücretli abonelik kullanan, şirket hesabı kapsamında kullanıcı olarak yetkilendirilen veya TripsControl ile iletişime geçen gerçek kişilere yöneliktir.
2. İşlenen Kişisel Veri Kategorileri
TripsControl ile ilişkinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri
Ad, soyad, görev/unvan ve şirket hesabıyla ilişkinizi gösteren bilgiler.
Şahıs işletmelerinde veya mevzuatın gerektirdiği durumlarda vergi kimlik bilgileri de gerçek kişiyle ilişkilendirilebilir.
İletişim Bilgileri
Telefon numarası, e-posta adresi ve Şirket ile yapılan destek veya iletişim kayıtları.
Müşteri ve Firma Bilgileri
Firma unvanı, vergi numarası, vergi dairesi, firma adresi, faaliyet ve abonelik bilgileri ile yetkili kişi bilgileri.
Tüzel kişiye ait bilgiler tek başına kişisel veri niteliğinde olmamakla birlikte gerçek kişilerle ilişkilendirilebildikleri ölçüde kişisel veri kapsamında işlenebilir.
Hesap ve İşlem Güvenliği Bilgileri
Kullanıcı hesabı, kullanıcı kimliği, yetki/rol bilgileri, oturum bilgileri, IP adresi, giriş ve çıkış kayıtları, işlem kayıtları, güvenlik kayıtları ve benzeri teknik kayıtlar.
Abonelik ve Ödeme Bilgileri
Abonelik planı, ödeme durumu, fatura ve tahsilat bilgileri, ödeme işlem referansları, ücretlendirmeye tabi araç sayısı ve abonelik hareketleri.
Kredi/banka kartı bilgilerinin işlenmesinin gerekli olduğu durumlarda ödeme işlemleri yetkili banka veya ödeme kuruluşlarının altyapısı üzerinden gerçekleştirilebilir.
TripsControl, hizmetin sunulması için gerekli olmadığı ölçüde kart güvenlik kodu (CVV/CVC) gibi hassas ödeme doğrulama bilgilerini kendi sistemlerinde saklamaz.
Talep ve Destek Bilgileri
Destek talepleri, hata bildirimleri, e-posta veya diğer iletişim kanalları üzerinden TripsControl'e iletilen bilgiler ve bunlara ilişkin işlem kayıtları.
Hukuki İşlem Bilgileri
Sözleşme kabul kayıtları, KVKK aydınlatmasının sunulduğuna ilişkin kayıtlar, tarih/saat, ilgili metnin sürümü, teknik doğrulama kayıtları ve hukuki uyuşmazlık bulunması halinde ilgili kayıtlar.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
- TripsControl hesabının oluşturulması ve yönetilmesi,
- kimlik ve firma bilgilerinin doğrulanması,
- SaaS hizmetinin sunulması,
- abonelik ve ücretlendirme işlemlerinin gerçekleştirilmesi,
- ödeme ve tahsilat süreçlerinin yürütülmesi,
- faturalandırma ve finansal kayıtların oluşturulması,
- müşteri destek hizmetlerinin sağlanması,
- kullanıcı yetkilerinin ve hesap güvenliğinin yönetilmesi,
- yetkisiz erişim ve kötüye kullanımın önlenmesi,
- sistem güvenliğinin sağlanması ve teknik hataların tespit edilmesi,
- TripsControl özelliklerinin çalıştırılması,
- talep edilen entegrasyonların gerçekleştirilmesi,
- yasal yükümlülüklerin yerine getirilmesi,
- yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
- hizmet performansının, güvenliğinin ve kullanılabilirliğinin geliştirilmesi
amaçlarıyla işlenebilir.
İşleme amaçlarının belirli, açık ve meşru olması esastır; belirsiz veya ileriye dönük genel amaçlar bu metne dâhil edilmemiştir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan ve ilgili işleme faaliyetine uygulanabilen;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
İşleme faaliyetinin açık rızaya dayanmasının gerekli olduğu özel durumlarda açık rıza, bu Aydınlatma Metni'nden ayrı olarak talep edilir.
Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin açık rıza vermesine bağlı değildir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
- TripsControl internet sitesi ve web uygulaması,
- kayıt ve abonelik formları,
- kullanıcı hesabı ve yönetim paneli,
- ödeme ve abonelik işlemleri,
- e-posta, telefon ve müşteri destek kanalları,
- entegrasyonlar,
- çerezler ve benzeri teknik mekanizmalar,
- sistem, sunucu, güvenlik ve işlem kayıtları
aracılığıyla tamamen veya kısmen otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.
6. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel verileriniz yalnızca ilgili hizmetin sağlanması için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir.
Banka ve ödeme kuruluşları: Abonelik bedellerinin tahsil edilmesi, ödeme işlemlerinin gerçekleştirilmesi, iade ve ödeme güvenliği süreçlerinin yürütülmesi amacıyla.
Elektronik haberleşme ve SMS hizmet sağlayıcıları: Doğrulama, operasyonel bildirim, sistem bildirimi ve Müşteri tarafından talep edilen iletişim hizmetlerinin sağlanması amacıyla.
Barındırma, sunucu, veri merkezi ve bilişim altyapısı sağlayıcıları: TripsControl sistemlerinin çalıştırılması, verilerin barındırılması, yedeklenmesi, güvenliğinin ve sürekliliğinin sağlanması amacıyla.
Harita, konum, uçuş ve diğer entegrasyon sağlayıcıları: Müşteri tarafından kullanılan ilgili TripsControl fonksiyonunun çalıştırılması amacıyla ve gerekli olan veriyle sınırlı olarak.
Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla.
Hukuki, mali ve teknik hizmet sağlayıcıları: Muhasebe, hukuk, denetim, bilgi güvenliği ve teknik destek faaliyetlerinin yürütülmesi amacıyla ve gerekli olduğu ölçüde.
7. Yurt Dışına Kişisel Veri Aktarımı
TripsControl tarafından kullanılan bazı bilişim, bulut, iletişim, güvenlik, harita, uçuş veya diğer teknoloji hizmetlerinin altyapılarının yurt dışında bulunması veya hizmet sağlayıcıların verileri yurt dışında işlemesi halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.
Bu durumda kişisel veriler KVKK'nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuata uygun olarak aktarılır.
Aktarımın niteliğine göre KVKK'da öngörülen yeterlilik kararları veya uygun güvenceler, özellikle Kurul tarafından yayımlanan standart sözleşmeler gibi hukuki mekanizmalardan uygun olanı kullanılabilir.
Gerekli hukuki aktarım mekanizmasının bulunmadığı ancak KVKK'nın izin verdiği istisnai hallerde aktarım yalnızca mevzuatta öngörülen şartlar çerçevesinde gerçekleştirilir.
8. TripsControl Müşterilerinin Girdiği Yolcu, Sürücü ve Operasyon Verileri
TripsControl müşterileri kendi ticari faaliyetleri kapsamında platforma;
- yolcu adı ve soyadı,
- telefon ve iletişim bilgileri,
- uçuş ve rezervasyon bilgileri,
- alınış ve bırakılış noktaları,
- sürücü bilgileri,
- araç bilgileri,
- operasyon bilgileri
ve benzeri veriler girebilir.
Bu veriler bakımından veri işleme amaç ve vasıtalarını TripsControl müşterisinin belirlediği durumlarda ilgili Müşteri veri sorumlusu; SAS Grup Yazılım Reklam Ltd. Şti. ise Müşteri adına ve onun talimatları doğrultusunda hizmet sağlayan veri işleyen konumunda olabilir.
TripsControl Müşterisi, sisteme aktardığı kişisel verilerin hukuka uygun şekilde elde edilmesinden, ilgili kişilerin gerektiği şekilde aydınlatılmasından ve gerekli veri işleme şartlarının sağlanmasından sorumludur.
TripsControl ise bu verileri Müşteri adına SaaS hizmetinin sağlanması, saklanması, güvenliğinin sağlanması, yedeklenmesi ve Müşteri tarafından talep edilen fonksiyonların gerçekleştirilmesi amacıyla işler.
Veri sorumlusu/veri işleyen sıfatı tarafların sözleşmede kullandıkları isimden değil, somut veri işleme faaliyetinde amaç ve yöntemleri fiilen kimin belirlediğinden kaynaklanır.
Bu nedenle TripsControl'ün kendi amaçları için gerçekleştirdiği hesap yönetimi, faturalandırma, güvenlik veya yasal yükümlülük işlemleri bakımından SAS Grup ayrıca veri sorumlusu olabilir.
9. Verilerin Saklanması
Kişisel veriler, ilgili işleme amacı için gerekli olan süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı, muhafaza ve yasal saklama süreleri dikkate alınarak saklanır.
İşleme amacı ve hukuki saklama yükümlülüğü ortadan kalktığında kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Aboneliğin sona ermesi tek başına hukuki, mali veya güvenlik amacıyla tutulması gereken bütün kayıtların aynı anda silineceği anlamına gelmez.
10. Veri Güvenliği
TripsControl, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler almaktadır.
Bu kapsamda erişim yetkilendirmesi, kayıt/log mekanizmaları, güvenli iletişim yöntemleri, yedekleme, erişim kontrolleri ve benzeri güvenlik önlemleri uygulanabilir.
11. KVKK Kapsamındaki Haklarınız
İlgili kişiler, KVKK'nın 11. maddesi kapsamındaki haklarına sahiptir.
Bu kapsamda kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, mevzuatta öngörülen şartlarda düzeltme veya silme talep etme ve Kanun kapsamında diğer haklarınızı kullanabilirsiniz.
Başvurularınızı:
SAS Grup Yazılım Reklam Ltd. Şti.
Kızılırmak Mah. 1443 Cad. No: 25 B, İç Kapı No: 8
Çankaya / Ankara
adresine veya
e-posta adresine ilgili mevzuatta öngörülen yöntemlerle iletebilirsiniz.
Başvurular, KVKK ve ilgili mevzuatta öngörülen süre ve usuller kapsamında değerlendirilir.
12. Aydınlatma Metnindeki Değişiklikler
TripsControl'ün kişisel veri işleme faaliyetlerinde değişiklik olması halinde bu Aydınlatma Metni güncellenebilir.
Kişisel veri işleme amacının değişmesi veya yeni bir işleme faaliyetine başlanması halinde gerekli aydınlatma, ilgili veri işleme faaliyetinden önce gerçekleştirilir.
Güncel metin TripsControl internet sitesi ve/veya uygulaması üzerinden yayımlanır.