Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm: v0.1 — taslak, hukuki incelemeye sunulmuştur. Hazırlanma tarihi: 1 Ağustos 2026. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır ve internet sitesinde yayımlanmak üzere tasarlanmıştır. Ayrıntılı kurallar için Kişisel Verilerin Korunması ve İşlenmesi Politikası'na (01), çerezler için Çerez Aydınlatma Metni'ne (06) bakınız.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Jet Sharing Mobility Inc. (ticari ad: VisaForma) 1007 N Orange St, 4th Floor, Suite 1382 Wilmington, Delaware 19801, United States E-posta: account@visaforma.com İnternet sitesi: https://visaforma.com

[YASAL İNCELEME] Türkiye'de veri sorumlusu temsilcisi atandığında temsilcinin unvanı ve iletişim bilgileri bu bölüme eklenecektir.

2. Hangi verileri, hangi amaçla, hangi hukuki sebeple işliyoruz ve kimlere aktarıyoruz

Veri kategorisi	İşleme amacı	Hukuki sebep	Alıcılar
Kimlik verileri (ad, soyad, doğum tarihi/yeri, uyruk, medeni durum)	Vize/izin başvurunuzun hazırlanması ve — Suudi Arabistan, Tayland, Meksika, BAE yönlerinde — talimatınızla resmî portala sunulması	KVKK md. 5/2-c (sözleşmenin ifası)	İlgili hedef ülke resmî makamı (yalnız 4 operatör başvurulu yönde); barındırma sağlayıcısı
Pasaport verileri (numara, veriliş/geçerlilik, veren makam) ve T.C. Kimlik No (yalnız Schengen formları)	Başvuru formunun doldurulması; belge doğrulama	md. 5/2-c	Hedef ülke resmî makamı (operatör başvurulu yönlerde); şifreli depoda saklanır, Schengen'de yalnız size teslim edilen PDF'te yer alır
Pasaport bio sayfası taraması	Formun otomatik ön doldurulması (OCR ile MRZ çıkarımı), belge doğrulama	md. 5/1 açık rıza + md. 5/2-c	OCR sağlayıcısı (yalnız AB bölgesi kurumsal uç, sıfır-saklama); belge deposu
Fotoğraf	Başvuru eki	md. 5/2-c	SA/AE resmî portalları; Schengen'de dosya paketine girer
İletişim verileri (e-posta, telefon, adres)	Sonuç teslimi, bildirimler, form alanları	md. 5/2-c	E-posta gönderim sağlayıcısı (Resend, ABD)
Seyahat verileri (tarihler, amaç, uçuş, konaklama, güzergâh, önceki vizeler)	Başvuru formu ve dosyası	md. 5/2-c	İlgili resmî portal (operatör başvurulu yönlerde)
Mesleki, eğitim ve finansal veriler ile destekleyici belgeler (istihdam, banka hesap özetleri, SGK dökümleri, gelir kanıtı)	Schengen dosyasının hazırlanması; Tayland formu (meslek)	md. 5/2-c	Schengen'de aktarım yok (dosya size teslim edilir); belge deposu
Aile/nüfus verileri ve üçüncü kişi verileri (nüfus kayıt örneği, veli/vasi, ev sahibi/davet eden, sponsor, AB vatandaşı aile üyesi)	Resmî formların zorunlu alanları	md. 5/2-c; üçüncü kişiler bakımından md. 5/2-f [YASAL İNCELEME]	Aktarım yok
Özel nitelikli veriler — din/inanç ve adli sicil/sınır dışı bilgileri (yalnız Meksika SAE); sağlık bildirimi (yalnız Tayland TDAC)	İlgili resmî formun zorunlu alanlarının doldurulması ve makama sunulması	md. 6 — ayrı açık rıza (bkz. §6)	Meksika INM / Tayland Göçmenlik İdaresi
Hesap verileri (e-posta, Google hesabı kimliği, dil)	Kimlik doğrulama, hesap yönetimi	md. 5/2-c	Google LLC (yalnız Google ile giriş kullanırsanız)
Destek iletişimleri	Müşteri desteği	md. 5/2-c / md. 5/2-f	Bot doğrulaması için Cloudflare
Ödeme verileri (sipariş, tutar, durum)	Ödemenin alınması, iade, mali kayıt	md. 5/2-c + md. 5/2-ç	Stripe (tam kart verisi yalnız Stripe'ta kalır)
Teknik/kullanım verileri (IP, tarayıcı, ülke kodu, oturum ve hata kayıtları)	Güvenlik, hizmet işleyişi	md. 5/2-f	Cloudflare
Analitik/atıf verileri (çerezler ve pikseller — bkz. Çerez Aydınlatma Metni)	İzinli analitik ve reklam ölçümü	md. 5/1 açık rıza	PostHog (AB), Google GA4, Meta (rıza sonrası, kişisel veri gönderilmeksizin süzülmüş olaylar)
Rıza ve onay kayıtları	Yükümlülüklerin ispatı	md. 5/2-ç / md. 5/2-e	Aktarım yok

3. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki kısmen otomatik yöntemlerle toplanır:

internet sitesindeki başvuru formları (adım adım anket akışı);
belge yükleme (pasaport taraması, fotoğraf, destekleyici belgeler);
yüklenen pasaport taramasından OCR (optik karakter tanıma) ile veri çıkarımı — yalnız ayrı açık rızanızla;
Google ile giriş (OAuth) — yalnız bu yöntemi seçerseniz;
müşteri destek kanalı (hesaplı veya misafir formu);
ödeme sayfası (ödeme sağlayıcısı üzerinden);
çerezler ve benzeri teknolojiler (ayrıntı: Çerez Aydınlatma Metni, 06).

4. Yurt dışına aktarım (KVKK md. 9)

Veri sorumlusu ABD'de yerleşiktir; sunucular ve belge deposu Hollanda'da (Amsterdam) barındırılır. Bu nedenle verileriniz yurt dışına aktarılmaktadır:

Altyapı ve hizmet sağlayıcıları: barındırma (DigitalOcean — Hollanda; şirket merkezi ABD), ödeme (Stripe — ABD), e-posta (Resend — ABD), giriş hizmeti (Google — ABD), güvenlik/CDN (Cloudflare — ABD/küresel), analitik (PostHog — AB bulutu; GA4 ve Meta — ABD, yalnız rıza sonrası).
OCR: pasaport taramanız yalnızca Avrupa Birliği bölgesindeki kurumsal bir uca (Azure OpenAI EU / AWS Bedrock EU) gönderilir; sağlayıcı görüntüyü saklamaz (sıfır-saklama) ve görüntüden başka hiçbir veriniz gönderilmez.
Hedef ülke resmî makamları: Suudi Arabistan, Tayland, Meksika ve BAE yönlerinde başvurunuz, talimatınız üzerine ilgili ülkenin resmî portalına operatörümüz tarafından sunulur; bu, başvuru verilerinizin ilgili ülke makamına aktarılması anlamına gelir. Bu makamlar kendi ülke hukukuna tabidir.
Schengen yönlerinde (Yunanistan, İspanya, İtalya, İsviçre) aktarım yoktur: VisaForma yalnızca form PDF'i ve kontrol listesi üretip size teslim eder; konsolosluğa veya aracı kuruma (Kosmos, BLS, iDATA, VFS Global) başvuruyu siz yaparsınız.

Aktarımlar; Kanun md. 9'daki mekanizmalardan uygun olanına (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya arızi hâllerde açık rıza) dayandırılır. Belirli bir aktarımın dayanağı hakkında talep üzerine bilgi verilir.

[YASAL İNCELEME — alıcı bazında mekanizma seçimi Memorandum 07'de önerilmiştir.]

5. Otomatik işleme ve yapay zekâ hakkında açıklama

Pasaport taramanızdan form alanlarının otomatik doldurulması için OCR kullanılır; çıkarılan veriler size gösterilir ve teslim öncesi sizin onayınızdan geçer.
Otomatik araçlar; eksik alanları belirlemek, tutarsızlıkları tespit etmek ve insan operatörlere yardımcı olmak için kullanılabilir.
VisaForma vize kararı vermez ve otomatik sistemlerle vize sonucunu belirlemez; vize kararları münhasıran ilgili devlet makamlarına aittir. Hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar alınmaz.
Belge taramalarından ve fotoğraflardan biyometrik şablon üretilmez; yüz eşleştirme yapılmaz.

6. Özel nitelikli kişisel veriler

Yalnızca ilgili resmî formun zorunlu kıldığı hâllerde: Meksika SAE başvurusunda

din/inanç ile adli sicil ve sınır dışı geçmişi soruları; Tayland TDAC başvurusunda sağlık bildirimi (son 14 günde bulunulan ülkeler, gerektiğinde aşı bilgisi). Bu veriler için ilgili akış adımında ayrı ve önceden işaretlenmemiş açık rıza istenir (metinler: doküman 03). Rıza vermezseniz bu yönlerdeki hizmet sunulamaz; diğer yönler etkilenmez.

7. Saklama süreleri

Saklama süreleri, Kişisel Veri Saklama ve İmha Politikası'nda (04) tablo hâlinde düzenlenmiştir. Başlıca süreler: yüklenen belge taramaları dosya kapanışından itibaren

90 gün içinde silinir; şifreli hassas değerler 90 gün sonra imha edilir; anket yanıtları 24 ay sonra anonimleştirilir; teslim edilen sonuç PDF'leri teslimden itibaren 12 ay saklanır; ödeme/rıza kayıtları 7 yıl; güvenlik kayıtları

5 yıl; hesap profili hesap kapanışından sonra en fazla 2 yıl.

[YASAL İNCELEME] İnternet sitesindeki Gizlilik Bildirimi belgelerde "en fazla 180 gün" beyan eder; sistemde uygulanan varsayılan süre 90 gündür (daha koruyucu). Beyanların tek tabloda hizalanması gerekir — bkz. 04 §7.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse buna ilişkin bilgi talep etme;
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
eksik veya yanlış işlenmişse düzeltilmesini isteme;
Kanun md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yolu: Başvurularınızı İlgili Kişi Başvuru Formu (05; internet sitesinde yayımlanacaktır) aracılığıyla, konu satırına "KVKK Başvurusu" yazarak

account@visaforma.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular, Kanun md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

9. Yürürlük

Bu Aydınlatma Metni, hukuki inceleme sonrasında yayımlandığı tarihte yürürlüğe girer. Metnin güncel sürümü her zaman https://visaforma.com adresinde erişilebilir tutulur.