Kara Kutu Özelliği: Birleşik Kullanım, Aydınlatma ve Açık Rıza Sözleşmesi

• Belge sürümü: 2026-11-02
• Yürürlük: Hopy uygulamalarında onaya sunulup kabul edildiği tarih (Madde 26)
• Son güncelleme: 2 Kasım 2026

Madde 1: Taraflar ve tanımlar

1.1. Şirket. Bu sözleşmenin taraflarından biri Orbit Helm (İngiltere ve Galler'de kuruluş aşamasında olan şirket; tescil bilgileri kuruluşla birlikte bu metne eklenecektir) olup bundan sonra "Şirket" olarak anılacaktır. Şirket bilgileri:

• Ticaret unvanı: Orbit Helm (kuruluş aşamasında)
• Şirket kayıt numarası (Companies House): Şirketin kuruluşuyla birlikte eklenecek
• Kayıtlı merkez adresi: Şirketin kuruluşuyla birlikte eklenecek
• İletişim adresi: account@orbithelm.com
• Veri koruma iletişim adresi: privacy@orbithelm.com
• İnternet sitesi: https://orbithelm.com

Şirketin kuruluş ve tescil işlemleri tamamlandığında bu bilgiler güncellenecektir.

1.2. Kullanıcı. Uygulama üzerinden yolculuk hizmetlerinden yararlanan veya bu hizmetleri sunan gerçek kişidir.

1.3. Sürücü. Uygulama üzerinden yolcu taşıma veya yolculuk hizmeti sunma faaliyetini gerçekleştiren kişidir.

1.4. Ana Yolcu. Rezervasyonu veya yolculuk talebini oluşturan ve aynı rezervasyon kapsamında beraberindeki kişilerin yolculuk organizasyonunu üstlenen kişidir.

1.5. Beraberindeki Yolcular. Ana Yolcu ile aynı rezervasyon veya yolculuk kapsamında seyahat eden diğer kişilerdir. Bu kişiler uygulama hesabına sahip olabilir veya olmayabilir; yetişkin ya da reşit olmayan kişiler olabilir.

1.6. Kara Kutu. Yolculuk sırasında, gerekli hukuki şartlar sağlandığında araç içerisindeki sesleri kaydeden, kayıtları şifreleyen ve belirli koşullar altında şikâyet veya inceleme amacıyla erişilebilir hâle getiren isteğe bağlı güvenlik özelliğidir.

1.7. Kişisel Veri. Kimliği belirli veya belirlenebilir bir gerçek kişiyle ilgili her türlü bilgidir.

1.8. Açık Rıza. Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Açık rıza, yalnızca uygulanabilir mevzuat kapsamında gerekli olduğu ölçüde ve geçerli koşullar altında alınır.

Madde 2: Sözleşmenin amacı ve kapsamı

2.1. Bu sözleşmenin amacı, Kara Kutu özelliğinin kullanım şartlarını, ses kayıtlarının alınması ve işlenmesiyle ilgili kuralları, kullanıcıların sorumluluklarını, kişisel verilerin korunmasına ilişkin bilgilendirmeyi ve gerekli olduğu durumlarda açık rıza sürecini düzenlemektir.

2.2. Kara Kutu özelliği isteğe bağlıdır. Özelliğin kullanılmaması, tek başına kullanıcının uygulamanın diğer hizmetlerinden yararlanmasını engellemez.

2.3. Kara Kutu, yolculuk sırasında meydana geldiği bildirilen güvenlik olaylarının, şikâyetlerin, tehditlerin, taciz iddialarının, anlaşmazlıkların ve benzeri olayların değerlendirilmesine yardımcı olmak amacıyla tasarlanmıştır.

2.4. Kara Kutu özelliği, acil yardım hizmetlerinin, kolluk kuvvetlerinin veya diğer yetkili kurumların yerine geçmez. Özelliğin çalışmaması veya bir olayın kaydedilmemesi mümkündür.

2.5. Bu sözleşme, uygulamanın genel kullanım koşullarını ve diğer ilgili hukuki belgelerini tamamlar. Hiçbir hüküm, uygulanabilir mevzuatla güvence altına alınan hakları ortadan kaldıracak biçimde yorumlanamaz.

Madde 3: Kara Kutu özelliğinin çalışma prensibi

3.1. Kara Kutu kaydı yalnızca özelliği etkinleştirmiş sürücülerin araçlarında ve gerekli koşulların sağlandığı yolculuklarda başlatılabilir.

3.2. Kayıt işleminin başlatılabilmesi için aşağıdaki koşulların birlikte sağlanması gerekir:

1. Sürücünün Kara Kutu özelliğini etkinleştirmiş olması.
2. Sürücünün ilgili metnin geçerli sürümünü onaylamış olması.
3. Uygulama hesabı sahibi yolcunun gerekli onayı vermiş olması.
4. Araçtaki diğer kişiler bakımından gerekli bilgilendirme ve hukuki şartların sağlanmış olması.
5. İlgili kişilerin rızalarının gerekli olduğu durumlarda geçerli rızaların alınmış olması.
6. Uygulamanın bu koşulları teknik olarak doğrulaması.

3.3. Gerekli koşullardan herhangi biri sağlanmadığında kayıt başlatılmaz. Kayıt devam ederken gerekli hukuki şartların ortadan kalkması durumunda kayıt durdurulur veya ilgili hukuki gerekliliklere uygun başka bir tedbir uygulanır.

3.4. Kayıt, yolculuk başladığında başlar ve yolculuk sona erdiğinde durur.

3.5. Kayıt devam ettiği sürece sürücünün telefonunda kaydın etkin olduğunu gösteren bir bildirim bulunur.

3.6. Kara Kutu kapsamında görüntü kaydı alınmaz. Özelliğin kapsamı, bu sözleşmede belirtilen ses kaydı ve ilgili teknik işlem bilgileriyle sınırlıdır.

3.7. Sürücünün veya yolcunun onay vermiş olması, araçtaki diğer kişilerin gerekli rızalarının yerine geçmez.

Madde 4: Ana Yolcunun beraberindeki kişilere ilişkin sorumluluğu

4.1. Rezervasyonu oluşturan kişi, ilgili rezervasyon bakımından Ana Yolcu olarak kabul edilir.

4.2. Ana Yolcu, beraberindeki yolcuların Kara Kutu özelliği hakkında yolculuk başlamadan önce bilgilendirilmesini sağlamakla sorumludur.

4.3. Ana Yolcu, beraberindeki kişilere ses kaydının amacı, kayıt koşulları, saklama süresi, şikâyet hâlinde inceleme yapılabilmesi ve ilgili gizlilik metnine erişim yolları hakkında bilgi vermelidir.

4.4. Ana Yolcu, beraberindeki yolcuların gerekli bilgilendirme ve onay süreçlerini tamamlamalarını sağlamaktan sorumludur.

4.5. Ana Yolcunun bu sorumluluğu, beraberindeki yetişkinlerin kendi adlarına vermeleri gereken açık rızanın yerine geçmez. Yetişkin bir kişinin kendi rızasının gerekli olduğu durumlarda, ilgili kişinin rızası ayrıca alınmalıdır.

4.6. Beraberindeki yolcuların uygulama hesabı bulunmaması, onların kişisel verilerinin korunmasına ilişkin haklarını ortadan kaldırmaz.

4.7. Reşit olmayan yolcular bakımından gerekli bilgilendirme ve temsilci onayı, çocuğun yaşı, anlayış düzeyi, temsil yetkisi ve uygulanabilir mevzuat dikkate alınarak sağlanmalıdır.

4.8. Ana Yolcunun yalnızca rezervasyonu oluşturmuş olması, kendiliğinden ebeveyn veya yasal temsilci sıfatı kazandırmaz.

4.9. Ana Yolcu, gerekli onayların alınamadığı veya geçerliliğinin doğrulanamadığı durumlarda Kara Kutu kaydının başlatılmaması gerektiğini kabul eder.

4.10. Ana Yolcunun bu madde kapsamındaki yükümlülükleri, Şirketin kişisel verilerin hukuka uygun işlenmesi, ilgili kişilerin haklarının korunması ve veri güvenliğinin sağlanmasına ilişkin yükümlülüklerini ortadan kaldırmaz.

4.11. Araç içi bilgilendirme etiketi, bilgilendirme yükümlülüğünü destekleyebilir; ancak gerekli olduğu durumlarda kişisel rızanın yerine geçmez.

4.12. Kaydedilen bir yolculuk başladığında araçta Ana Yolcu dışında biri varsa, sürücü veya Ana Yolcu, kayıt sürerken beraberindeki yolculara uygulamada gösterilen bilgilendirme metnini sesli olarak okur ve kayda alınmayı kabul edip etmediklerini sorar. Reşit olmayan yolcular için kabul, yanlarındaki veli veya yasal temsilcilerinden istenir.

4.13. Sesli bilgilendirme ve verilen cevaplar, bilgilendirmenin yapıldığının kanıtı olarak kayda girer. Sürücü, araçtakilerin durumunu ve herkesin kabul edip etmediğini uygulamada işaretler; bu işaretleme, tarih ve saatiyle birlikte kaydedilir.

4.14. Beraberindeki yolculardan biri kabul etmezse ya da araçtakilerin durumu kayıt başladıktan sonra üç dakika içinde uygulamada işaretlenmezse kayıt durdurulur ve yolculuğun geri kalanı kaydedilmez. Durdurulmadan önce alınan bölüm, bilgilendirmenin ve verilen cevabın kaydı olarak diğer kayıtlarla aynı kurallara göre saklanır ve silinir.

Madde 5: İşlenen kişisel veriler

5.1. Kara Kutu özelliği kapsamında, hukuken geçerli bir işleme şartının bulunması kaydıyla aşağıdaki veri kategorileri işlenebilir:

1. Ses verileri: Yolculuk sırasında araç içerisinde mikrofon aracılığıyla alınan sesler ve konuşmalar.
2. Yolculuk bilgileri: Yolculuğun başlangıç ve bitiş zamanı, yolculuk tanımlayıcısı, ilgili sürücü ve yolculuk hesabıyla ilişkilendirilebilen bilgiler.
3. Onay bilgileri: Onay durumu, onay tarihi ve saati, onay verilen metnin sürümü ve onayın geri alınma bilgileri.
4. Şikâyet ve inceleme bilgileri: Şikâyetin konusu, ilgili yolculuk, inceleme süreci ve inceleme sonucunda elde edilen bilgiler.
5. Teknik ve güvenlik bilgileri: Kayıt işleminin durumu, şifreleme ve aktarım bilgileri, erişim kayıtları ve güvenliğin sağlanması için gerekli diğer teknik veriler.

5.2. Ses kayıtlarının içeriğinde özel nitelikli kişisel veriler kendiliğinden ortaya çıkabilir. Bu tür verilerin işlenmesi, ilgili mevzuatta öngörülen ek koşullara tabidir.

5.3. Şirket, Kara Kutu özelliği kapsamında gereksiz kişisel veri toplanmasını önlemeyi ve işlenen verileri belirlenen amaçlarla sınırlı tutmayı hedefler.

Madde 6: Kişisel verilerin işlenme amaçları

6.1. Kişisel veriler, hukuken geçerli bir işleme şartının bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

1. Yolculuk sırasında bildirilen güvenlik olaylarının incelenmesi.
2. Sürücü, yolcu veya üçüncü kişiler tarafından iletilen şikâyetlerin değerlendirilmesi.
3. Yolculuk sırasında meydana geldiği iddia edilen tehdit, taciz, rahatsız etme, anlaşmazlık veya benzeri olayların aydınlatılmasına yardımcı olunması.
4. Uygulamanın ve kullanıcıların güvenliğinin desteklenmesi.
5. Kayıtlara yetkisiz erişimin önlenmesi.
6. İnceleme işlemlerinin denetlenebilirliğinin sağlanması.
7. Hukuken gerekli olduğu ölçüde hakların tesisi, kullanılması veya korunması.

6.2. Kara Kutu kayıtları, ayrıca geçerli bir hukuki dayanak oluşturulmadan reklam, pazarlama, genel kullanıcı profili oluşturma veya amaç dışı gözetim için kullanılamaz.

6.3. Kayıtların yeni bir amaçla kullanılması planlanırsa ilgili işlemin hukuki dayanağı ve gerekli bilgilendirme veya rıza süreçleri ayrıca değerlendirilir.

Madde 7: Aydınlatma ve açık rıza

7.1. Şirket, Kara Kutu kapsamında kişisel verileri işlenen kişileri, uygulanabilir mevzuat uyarınca gerekli olan hususlarda bilgilendirir.

7.2. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı yükümlülüklerdir. Aydınlatma metninin sunulması, gerektiğinde ayrıca alınması gereken açık rızanın yerine geçmez.

7.3. Açık rıza, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmiş olmalıdır.

7.4. Açık rıza kutusu önceden işaretlenmiş olmamalıdır. Kullanıcının seçimi, tarih ve saat bilgisiyle birlikte ilgili metnin sürümüyle ilişkilendirilerek kaydedilmelidir.

7.5. Açık rıza vermemek, tek başına uygulamanın diğer hizmetlerinden yararlanmanın engellenmesine gerekçe oluşturmaz.

7.6. Açık rıza, uygulamanın hesap ayarları veya kullanıcıya sunulan başka bir uygun yöntem üzerinden geri alınabilir.

7.7. Açık rızanın geri alınması, geri alma tarihinden önce hukuka uygun biçimde gerçekleştirilmiş işlemleri kendiliğinden hukuka aykırı hâle getirmez. Bununla birlikte, geçmiş kayıtların saklanması ve kullanılmaya devam edilmesi için geçerli bir hukuki sebep bulunmalıdır.

7.8. Metnin yeni bir sürümü yayımlandığında, değişikliğin niteliğine göre yeni bilgilendirme veya açık rıza alınması gerekip gerekmediği değerlendirilir. Gerekli olduğu hâllerde yeni sürüm için onay alınmadan ilgili kayıt başlatılmaz.

Madde 8: Şifreleme ve veri güvenliği

8.1. Ses kayıtları, kayıt sırasında sürücünün telefonunda şifrelenir.

8.2. Şifre çözmek için gerekli anahtar, Şirketin sunucu altyapısında korunan sistemlerde tutulur.

8.3. Tasarım gereği sürücü, şifrelenmiş kayıtları telefon üzerinden doğrudan dinleyemez.

8.4. Şirket, kayıtların güvenliğini sağlamak amacıyla erişim kontrolü, yetkilendirme, şifreleme, erişim kayıtlarının tutulması ve benzeri teknik ve idari tedbirleri uygular.

8.5. Şifreleme, mutlak güvenlik garantisi olarak yorumlanamaz. Şirket, makul ve uygun güvenlik tedbirlerini uygulamakla birlikte bütün teknik risklerin tamamen ortadan kaldırılacağını taahhüt etmez.

8.6. Kayıtların dinlenmesi için gerekli şifre çözme işlemleri, yetkilendirme ve erişim denetimi mekanizmalarına tabi tutulur.

Madde 9: Kayıtların telefonda saklanması

9.1. Şifrelenmiş ses kayıtları, sürücünün cihazında varsayılan olarak en fazla yedi gün saklanır.

9.2. Teknik ayarlara bağlı olarak saklama süresi bir ila otuz gün arasında belirlenebilir. Uygulamada kullanılan gerçek süre, kullanıcıya sunulan bilgilendirmeyle uyumlu olmalıdır.

9.3. Telefon üzerinde saklama süresinin sona ermesiyle kayıtlar cihazdan silinmek üzere işleme alınır.

9.4. Cihazın çevrimdışı kalması, teknik arıza, uygulamanın kaldırılması veya silme işleminin başarısız olması gibi durumlar için uygun hata yönetimi mekanizmaları oluşturulur.

9.5. Telefon üzerinde şifreli kayıt bulunması, kayıtların süresiz olarak saklanabileceği anlamına gelmez.

Madde 10: Sunucuya aktarım ve saklama

10.1. Kayıtlar, rutin olarak bütün yolculuklar için sunucuya aktarılmaz.

10.2. Şifrelenmiş kayıtlar, ilgili yolculuk hakkında şikâyet açılması veya Şirketin yetkili inceleme sürecini başlatması üzerine, gerekli ve ilgili kapsamla sınırlı olmak üzere sunucuya aktarılabilir.

10.3. Sunucuya aktarılan kayıtlar için planlanan azami saklama süresi doksan gündür.

10.4. Doksan günlük süre, her kaydın mutlaka bu sürenin tamamı boyunca saklanması gerektiği anlamına gelmez. Kayıtların daha kısa süre saklanması yeterliyse ve başka bir hukuki saklama gerekçesi bulunmuyorsa daha erken silme değerlendirilir.

10.5. Hukuki uyuşmazlık, geçerli bir muhafaza yükümlülüğü veya yetkili makamın hukuka uygun talebi nedeniyle belirli kayıtların korunması gerekirse, yalnızca ilgili kayıtlar ve gerekli süre bakımından belgelenmiş bir istisna uygulanabilir.

10.6. Saklama istisnaları sınırsız saklama hakkı doğurmaz. İstisnanın gerekçesi, kapsamı ve yeniden değerlendirme tarihi kaydedilir.

Madde 11: Kayıtlara erişim ve inceleme

11.1. Kayıtlar yalnızca Şirket tarafından yetkilendirilmiş ve erişimi görevleri bakımından gerekli olan personel tarafından incelenebilir.

11.2. Kayıt incelemesi için geçerli bir şikâyet, belgelenmiş bir inceleme ihtiyacı veya başka bir hukuki gerekçe bulunmalıdır.

11.3. Her dinleme işleminde, teknik olarak mümkün ve uygun olduğu ölçüde aşağıdaki bilgiler kaydedilir:

1. Erişimi gerçekleştiren yetkili kişinin kimliği.
2. Erişim tarihi ve saati.
3. İlgili kayıt veya yolculuk tanımlayıcısı.
4. Erişimin gerekçesi.
5. Erişilen kayıt bölümü ve gerçekleştirilen işlem.

11.4. Yetkisiz kişilerin kayıtlara erişmesi, kayıtları dinlemesi, kopyalaması veya paylaşması yasaktır.

11.5. İnceleme yalnızca belirlenen amaçla sınırlı tutulur. Gereksiz kayıt bölümlerinin dinlenmesi veya kopyalanmasından kaçınılır.

11.6. Kayıtların dışa aktarılması veya üçüncü kişilere iletilmesi ayrıca yetkilendirme ve işlem kaydı gerektirir.

11.7. İnceleme sonucunda elde edilen bilgiler, kaydın kapsamı, bütünlüğü ve bağlamı dikkate alınarak değerlendirilir. Ses kaydı tek başına her durumda olayın kesin ve eksiksiz kanıtı olarak kabul edilmek zorunda değildir.

Madde 12: Kayıtların üçüncü kişilerle paylaşılması

12.1. Kayıtlar, yalnızca geçerli bir hukuki sebep bulunması ve paylaşımın gerekli kapsamla sınırlı tutulması şartıyla üçüncü kişilerle paylaşılabilir.

12.2. Bu kapsamda aşağıdaki durumlar değerlendirilebilir:

1. Hukuki yükümlülüklerin yerine getirilmesi.
2. Yetkili mahkeme veya kamu makamının hukuka uygun talebinin karşılanması.
3. İlgili kişinin haklarının tesisi, kullanılması veya korunması için gerekli ve hukuken izin verilen işlemler.
4. Şirket adına veri işleme hizmeti sunan sağlayıcılarla gerekli sözleşmesel ve güvenlik tedbirleri altında gerçekleştirilen işlemler.

12.3. Kayıtların paylaşılmasından önce talep sahibinin kimliği, yetkisi, talebin hukuki dayanağı ve istenen veri kapsamı değerlendirilir.

12.4. Kayıtlar, yalnızca talep gelmiş olması nedeniyle otomatik olarak paylaşılmaz.

12.5. Paylaşım işlemleri, mümkün olduğu ölçüde ve uygulanabilir mevzuatın gerektirdiği şekilde kayıt altına alınır.

Madde 13: Kullanıcıların kayıt kopyası talepleri

13.1. Kullanıcılar, uygulanabilir mevzuat çerçevesinde kendileriyle ilgili kişisel verilere erişim veya bunların bir kopyasını talep etme hakkına sahip olabilir.

13.2. Kayıt kopyası talepleri değerlendirilirken talepte bulunan kişinin kimliği, talebin kapsamı ve ilgili kayıtla bağlantısı doğrulanır.

13.3. Kayıtta diğer kişilerin sesleri, kişisel verileri veya özel konuşmaları bulunuyorsa bu kişilerin hak ve özgürlükleri de dikkate alınır.

13.4. Gerekli durumlarda kayıtların tamamı yerine ilgili bölümlerinin verilmesi, diğer kişilerin bilgilerinin korunması veya uygun başka bir yöntem kullanılması değerlendirilebilir.

13.5. Talepler, uygulanabilir mevzuatın öngördüğü süreler ve usuller çerçevesinde sonuçlandırılır.

13.6. Hukuken izin verilen durumlarda bir talebin tamamen veya kısmen reddedilmesi mümkündür. Böyle bir durumda gerekli açıklamalar ilgili kişiye sunulur.

Madde 14: Resmî makamlardan gelen talepler

14.1. Mahkeme, kolluk kuvvetleri veya diğer kamu makamlarından gelen kayıt talepleri ayrı ayrı değerlendirilir.

14.2. Şirket, talep sahibinin yetkisini, talebin hukuki dayanağını, kapsamını ve varsa uygulanması gereken süreleri doğrulamaya çalışır.

14.3. Yalnızca hukuken gerekli ve geçerli talebin kapsamına giren veriler paylaşılır.

14.4. Talebin hukuki dayanağı veya yetkisi doğrulanamıyorsa, uygun hukuki değerlendirme yapılmadan kayıt paylaşılmaz.

14.5. Hukuki muhafaza yükümlülüğü doğması hâlinde ilgili kayıtların silinmesi geçici olarak durdurulabilir. Bu işlem, ilgili kayıtlarla ve gerekli süreyle sınırlı tutulur.

14.6. Talebin gizli tutulması veya ilgili kişiye bildirim yapılmaması gerektiğine ilişkin hukuki bir yükümlülük bulunuyorsa bu yükümlülüğe uyulur. Aksi durumda bildirim gerekliliği somut olayın koşullarına göre değerlendirilir.

Madde 15: Kayıtların silinmesi ve imha

15.1. Kayıtlar, ilgili saklama süresinin sona ermesi veya saklama gerekliliğinin ortadan kalkması üzerine uygulanabilir mevzuat ve Şirketin saklama politikasına uygun şekilde silinir veya geri döndürülemeyecek şekilde yok edilir.

15.2. Telefon ve sunucu kayıtları için ayrı silme süreçleri uygulanır.

15.3. Yedekleme sistemlerinde bulunan kayıtlar için de uygun silme ve saklama kuralları belirlenir.

15.4. Teknik bir sorun nedeniyle silme işlemi gerçekleştirilemezse durum değerlendirilir ve uygun düzeltici işlem uygulanır.

15.5. Kayıtların silinmesi, ilgili erişim denetim kayıtlarının da her durumda aynı anda silinmesini gerektirmez. Erişim denetim kayıtlarının saklanma süresi ve amacı ayrıca belirlenir.

15.6. Hukuki muhafaza istisnası uygulanan kayıtlar, istisnanın sona ermesiyle yeniden değerlendirilir.

Madde 16: Onayın geri alınması ve kayıtlar üzerindeki etkisi

16.1. Kullanıcılar, Kara Kutu özelliğine ilişkin açık rızalarını uygulamadaki hesap ayarları veya kendilerine sunulan diğer uygun yöntemler üzerinden geri alabilir. Bu, Gizlilik ve veriler sayfasından da yapılabilir.

16.2. Sürücüler, kendilerine sunulan sürücü uygulaması ayarları üzerinden de kayıt özelliğini devre dışı bırakabilir.

16.3. Onayın geri alınması üzerine gelecekteki yolculuklarda kayıt başlatılmaz.

16.4. Kayıt devam ederken gerekli rızanın geri alınması veya diğer hukuki şartların ortadan kalkması durumunda kayıt durdurulur ya da ilgili hukuki gerekliliklere uygun işlem uygulanır.

16.5. Daha önce oluşturulmuş kayıtların saklanması, silinmesi veya kullanılmaya devam edilmesi için geçerli bir hukuki dayanak bulunmalıdır.

16.6. Onayın geri alınması, önceki işlemleri kendiliğinden hukuka aykırı hâle getirmez. Bununla birlikte Şirket, geçmiş kayıtları yalnızca rızanın geri alınmış olmasına rağmen otomatik olarak süresiz saklayamaz.

16.7. Silme talepleri, uygulanabilir mevzuat ve varsa geçerli hukuki saklama yükümlülükleri çerçevesinde değerlendirilir.

Madde 17: Birleşik Krallık'ta saklama ve uluslararası veri aktarımı

17.1. Kara Kutu kayıtları, mevcut altyapı tasarımına göre Birleşik Krallık'ın Londra şehrinde bulunan sunucularda saklanabilir.

17.2. Türkiye'deki kullanıcılara ilişkin kişisel verilerin Birleşik Krallık'a aktarılması veya burada erişilebilir hâle getirilmesi, uygulanabilir veri koruma mevzuatı kapsamında değerlendirilir.

17.3. Şirket, veri aktarımının hukuki dayanağını, tarafların veri sorumlusu veya veri işleyen rollerini ve gerekli güvenceleri belirlemekle yükümlüdür.

17.4. Gerekli olduğu durumlarda ilgili standart sözleşmeler, uygun güvenceler veya mevzuatta öngörülen diğer aktarım mekanizmaları değerlendirilir.

17.5. Kullanıcının bu sözleşmeye onay vermesi, yurt dışına veri aktarımı bakımından ayrıca gerekli olabilecek hukuki mekanizmaların yerine geçmez.

17.6. Veri işleyen hizmet sağlayıcıların kullanılması hâlinde, bu sağlayıcıların erişimleri ve işleme faaliyetleri uygun sözleşmesel ve teknik tedbirlerle sınırlandırılır.

Madde 18: Veri sorumlusunun kimliği ve veri işleme ilişkileri

18.1. Veri sorumlusu Orbit Helm (İngiltere ve Galler'de kuruluş aşamasında olan şirket; tescil bilgileri kuruluşla birlikte bu metne eklenecektir) olup Şirketin veri sorumlusu sıfatı ve varsa diğer şirketlerin veya hizmet sağlayıcıların rolleri, fiilî işleme faaliyetleri ve uygulanabilir mevzuat dikkate alınarak belirlenir.

18.2. Veri işleme hizmeti sunan sağlayıcılar, kendilerine verilen görev ve talimatlarla sınırlı olarak hareket eder.

18.3. Şirket, veri işleyenlerle ilişkilerinde gerekli sözleşmesel ve teknik güvenlik tedbirlerini uygular.

18.4. Şirketin birden fazla ülkede faaliyet göstermesi, her durumda aynı veri koruma kurallarının uygulanacağı anlamına gelmez. İlgili kişilerin bulunduğu yer, hizmetin sunulduğu ülke ve işlemenin niteliği dikkate alınır.

Madde 19: İlgili kişilerin hakları

19.1. Uygulanabilir mevzuata göre ilgili kişiler, somut olayın koşullarına bağlı olarak:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Hukuken mümkün olduğu ölçüde kişisel verilerin düzeltilmesini veya silinmesini isteme,
5. Açık rızasını geri alma,
6. Kişisel verilerinin işlenmesine ilişkin diğer yasal haklarını kullanma

haklarına sahip olabilir.

19.2. Başvurular şu adrese iletilebilir: privacy@orbithelm.com

19.3. Başvurular, uygulanabilir mevzuatın öngördüğü usul ve süreler çerçevesinde değerlendirilir.

19.4. İlgili kişilerin haklarının kullanılması, diğer kişilerin hak ve özgürlükleri ile geçerli hukuki saklama yükümlülükleri dikkate alınarak değerlendirilir.

Madde 20: Veri güvenliği ihlalleri

20.1. Yetkisiz erişim, kayıtların yanlış kişiye gönderilmesi, kayıp, ifşa veya benzeri bir olay tespit edildiğinde Şirketin belirlediği güvenlik ve veri koruma prosedürleri uygulanır.

20.2. Olayın kapsamı, etkileri ve uygulanabilir mevzuat kapsamındaki bildirim yükümlülükleri değerlendirilir.

20.3. Gerekli durumlarda ilgili kişilere ve yetkili makamlara bildirim yapılır.

20.4. Şirket, güvenlik ihlallerinin tekrarını önlemek amacıyla uygun düzeltici tedbirleri alır.

Madde 21: Teknik kesintiler ve özelliğin sınırları

21.1. Kara Kutu özelliği, cihaz arızaları, bağlantı sorunları, yazılım hataları veya diğer teknik nedenlerle çalışmayabilir.

21.2. Şirket, her yolculuğun kesintisiz olarak kaydedileceği veya her olayın kayda alınacağı konusunda mutlak garanti vermez.

21.3. Kara Kutu, acil durumlarda yetkili kurumlara otomatik bildirim yapıldığı anlamına gelmez. Böyle bir özellik ayrıca geliştirilmediği ve açıklanmadığı sürece kullanıcılar acil durumlarda ilgili acil yardım kanallarına başvurmalıdır.

21.4. Teknik bir kesinti, Şirketin uygulanabilir mevzuattan doğan yükümlülüklerini ortadan kaldırmaz.

Madde 22: Sözleşmede değişiklik

22.1. Şirket, Kara Kutu özelliğinin işleyişinde veya ilgili hukuki metinlerde değişiklik yapabilir.

22.2. Değişiklikler, niteliğine göre kullanıcıya bildirilir.

22.3. Değişiklik yeni bir açık rıza gerektiriyorsa, gerekli rıza güncel metin üzerinden yeniden alınır.

22.4. Kullanıcının önceki sürüme verdiği onay, kapsamı önemli ölçüde değişen yeni işlemler için otomatik olarak geçerli kabul edilmez.

22.5. Yeni metne onay verilmemesi durumunda Kara Kutu özelliği, gerekli koşullar sağlanmadığı için ilgili kullanıcı veya yolculuk bakımından devre dışı bırakılır. Bu durum, tek başına uygulamanın diğer hizmetlerinden yararlanmayı engellemez.

Madde 23: Uygulanacak hukuk ve uyuşmazlıklar

23.1. Bu sözleşme, uygulanabilir emredici hukuk kuralları ve ilgili tüketici, sözleşme ve veri koruma mevzuatı dikkate alınarak yorumlanır.

23.2. Türkiye'deki kullanıcılara ilişkin kişisel veri işleme faaliyetlerinde, uygulanabilir olduğu ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler dikkate alınır.

23.3. Birleşik Krallık bakımından uygulanabilir veri koruma mevzuatı ve ilgili düzenlemeler ayrıca dikkate alınır.

23.4. Bu sözleşmedeki hiçbir hüküm, ilgili kişilerin kanundan doğan zorunlu haklarını ortadan kaldırmaz veya emredici hukuk kurallarına aykırı bir yetki ya da sorumluluk sınırlaması oluşturmaz.

23.5. Uyuşmazlıkların çözümünde yetkili mahkemeler ve başvuru yolları, somut olayda uygulanabilir mevzuata göre belirlenir.

Madde 24: Açık rıza beyanı

Bu beyan, uygulamada aydınlatma hükümlerinden ayrı bir seçim olarak sunulur.

Kara Kutu özelliğine ilişkin bu sözleşmenin kişisel verilerin işlenmesiyle ilgili açıklamalarını okuduğumu; ses kayıtlarının hangi koşullarda alınabileceği, nasıl şifreleneceği, hangi durumlarda sunucuya aktarılabileceği, ne kadar süre saklanabileceği ve hangi şartlarda yetkili kişiler tarafından incelenebileceği konusunda bilgilendirildiğimi kabul ediyorum.

Kara Kutu özelliği kapsamında, bu sözleşmede belirtilen amaçlar ve sınırlar çerçevesinde ses kayıtlarımın işlenmesine, uygulanabilir mevzuat uyarınca gerekli olduğu ölçüde açık rıza veriyorum.

Açık rızamı uygulamadaki ilgili ayarlar üzerinden geri alabileceğimi biliyorum.

Açık rıza vermememin veya rızamı geri almamın, Kara Kutu özelliğinin kullanılmaması dışında, uygulamanın diğer hizmetlerinden yararlanmamı tek başına engellemeyeceğini anlıyorum.

Uygulamada bu beyan için şu kutu bulunur: "Kara Kutu özelliğine ilişkin açık rıza beyanını okudum ve belirtilen kapsamda açık rıza veriyorum." Kutu önceden işaretlenmiş değildir; kullanıcının seçimi ayrı bir işlemle alınır ve onay verilen metnin sürümüyle, tarih ve saatiyle birlikte kaydedilir.

Madde 25: Ana Yolcunun beyanı

Ana Yolcu, rezervasyonu oluştururken beraberindeki kişilerin Kara Kutu özelliği hakkında bilgilendirilmesi ve gerekli onay süreçlerinin tamamlanması gerektiğini bildiğini kabul eder.

Ana Yolcu, beraberindeki kişilerin gerekli bilgilendirme ve onay süreçlerini tamamlamasını organize etmekle yükümlüdür.

Ana Yolcu, bu beyanın diğer yetişkinler adına açık rıza verme veya hukuken yetkili temsilci olmadığı çocuklar adına rıza verme yetkisi oluşturmadığını kabul eder.

Ana Yolcunun beyanı, diğer kişilerin gerekli rızalarının yerine geçmez ve Şirketin hukuki yükümlülüklerini ortadan kaldırmaz.

Madde 26: Yürürlük ve kabul

26.1. Bu sözleşme, kullanıcıya sunulduğu ve ilgili kabul veya onay işlemi tamamlandığı ölçüde yürürlüğe girer.

26.2. Sözleşmenin genel kullanım koşulları ile açık rıza beyanı, hukuki nitelikleri farklı olduğundan uygulamada ayrı seçimler ve kayıtlarla yönetilebilir.

26.3. Kullanıcının sözleşme hükümlerine ilişkin kabulü, tek başına uygulanabilir mevzuat uyarınca ayrıca gerekli olabilecek açık rızaların veya üçüncü kişilerin onaylarının yerine geçmez.

26.4. Sözleşmenin güncel sürümü, yürürlük tarihi ve onay kayıtları Şirketin sistemlerinde uygun şekilde saklanır.

Şirket bilgileri

• Ticaret unvanı: Orbit Helm (kuruluş aşamasında)
• Şirket kayıt numarası: Şirketin kuruluşuyla birlikte eklenecek
• Kayıtlı adres: Şirketin kuruluşuyla birlikte eklenecek
• İletişim e-posta adresi: account@orbithelm.com
• Veri koruma iletişim adresi: privacy@orbithelm.com
• Belge sürümü: 2026-11-02